Informativa sulla privacy
Ultimo aggiornamento: 31 agosto 2026
La presente informativa descrive come vengono trattati i dati personali degli utenti che utilizzano Nduma, disponibile sul dominio nduma.app, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana applicabile.
1. Titolare del trattamento
Il titolare del trattamento è:
Studiocode
Via Anselmo Torchio 58, 14100 Asti (AT)
P. IVA / Codice fiscale:
Email privacy: info@studiocode.eu
2. Dati trattati
Nduma può trattare le seguenti categorie di dati:
- dati dell'account, come nome, indirizzo email e credenziali di autenticazione;
- dati relativi ai gruppi, agli inviti e alle disponibilità inserite dagli utenti;
- dati tecnici necessari al funzionamento e alla sicurezza del servizio, come indirizzo IP, log, data e ora delle richieste e informazioni tecniche sul browser o dispositivo;
- dati relativi al piano sottoscritto e allo stato dell'abbonamento;
- comunicazioni inviate al supporto o al titolare.
Nduma non necessita di memorizzare i dati completi delle carte di pagamento. Quando viene utilizzato Stripe, i dati di pagamento sono trattati direttamente dal fornitore del servizio di pagamento secondo la relativa informativa privacy.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione dell'account e utilizzo delle funzionalità di Nduma | Esecuzione del contratto o di misure precontrattuali |
| Gestione di gruppi, disponibilità, inviti e notifiche richieste dall'utente | Esecuzione del contratto |
| Gestione degli abbonamenti e dei pagamenti | Esecuzione del contratto e adempimento di obblighi di legge |
| Sicurezza, prevenzione di abusi, gestione dei log tecnici e tutela del servizio | Legittimo interesse del titolare alla sicurezza e alla corretta erogazione del servizio |
| Adempimenti amministrativi, fiscali, contabili o richieste dell'autorità | Adempimento di obblighi di legge |
| Eventuali comunicazioni commerciali non strettamente connesse al servizio | Consenso, quando richiesto |
4. Dati degli invitati
Un utente registrato può invitare altre persone a partecipare a un gruppo o a indicare le proprie disponibilità. In tali casi Nduma può ricevere l'indirizzo email o altri dati dell'invitato forniti dall'organizzatore, esclusivamente per consentire l'invio dell'invito e la gestione dell'attività richiesta.
5. Destinatari e responsabili del trattamento
I dati possono essere trattati da fornitori tecnici utilizzati per erogare il servizio, quali hosting, infrastruttura, posta elettronica, backup e servizi di pagamento, ove necessario e nei limiti delle rispettive funzioni. Tali soggetti operano, a seconda dei casi, come responsabili del trattamento, autonomi titolari o sub-responsabili.
Per i pagamenti Nduma può utilizzare Stripe. Prima della pubblicazione definitiva dell'informativa è opportuno inserire qui l'elenco aggiornato dei principali fornitori e i relativi ruoli.
6. Trasferimenti di dati fuori dallo SEE
Qualora alcuni fornitori comportino il trasferimento di dati personali verso Paesi esterni allo Spazio Economico Europeo, il trasferimento avverrà nel rispetto delle condizioni previste dal GDPR, ad esempio sulla base di una decisione di adeguatezza o di garanzie appropriate previste dalla normativa applicabile.
7. Conservazione dei dati
I dati sono conservati per il tempo necessario alle finalità per cui sono trattati. In particolare:
- i dati dell'account sono conservati per la durata dell'account e successivamente per il periodo necessario a gestire eventuali obblighi o controversie;
- i dati amministrativi e fiscali sono conservati per i termini previsti dalla normativa applicabile;
- i log tecnici e di sicurezza sono conservati per un periodo proporzionato alle esigenze di sicurezza e diagnostica;
- i dati relativi a gruppi e disponibilità sono conservati finché necessari alla funzionalità del servizio e secondo le politiche di cancellazione adottate da Nduma.
Da definire prima del lancio: indicare i tempi effettivi di conservazione adottati dall'applicazione per log, gruppi conclusi, inviti e account cancellati.
8. Diritti dell'interessato
Nei casi previsti dal GDPR, l'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati. Quando il trattamento è basato sul consenso, il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
Le richieste possono essere inviate a info@studiocode.eu.
9. Reclamo all'autorità di controllo
L'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente secondo la normativa applicabile.
10. Sicurezza
Nduma adotta misure tecniche e organizzative proporzionate al rischio per proteggere i dati da accessi non autorizzati, perdita, alterazione o divulgazione indebita.
11. Modifiche alla presente informativa
La presente informativa può essere aggiornata in caso di modifiche al servizio, ai trattamenti effettuati o alla normativa applicabile. La versione corrente è sempre pubblicata su questa pagina con la data dell'ultimo aggiornamento.